PT-2024-12861 · A.K.I · Pmailserver2+1

Shuji Shimizu · Publicado 2024-03-17 · Atualizado 2024-03-18 · CVE-2023-40160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Produtos PMailServer/PMailServer2 da A.K.I Software (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de traversal de diretório no CGI de pesquisa de listas de discussão (pmmls.exe) incluído nos produtos. Essa vulnerabilidade pode ser explorada por um invasor remoto para obter arquivos arbitrários no servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2023-40160

Produtos afetados

Pmailserver

Pmailserver2

Referências · 6

• https://akisoftware.com/Vulnerability202301.html · Nota
• https://twitter.com/VulmonFeeds/status/1769600912585015704 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-40160 · Nota de Segurança
• https://jvn.jp/en/jp/JVN92720882 · Nota
• https://t.me/cvenotify/74101 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1769529926980370441 · Publicação no Twitter